MSN蠕虫（成仙了，全过）

显示全部楼层 · 发表于 2007-10-16 14:48:16

C:\btmon.rar\btmon.exe - infected with BackDoor.IRC.Tiny

Archive contains an infected item

DRWEB 4.44 看来已经入库了

显示全部楼层 · 发表于 2007-10-16 15:14:42

过红伞，但难逃咖啡

显示全部楼层 · 发表于 2007-10-16 18:32:42

kabasha

显示全部楼层 · 发表于 2007-10-16 19:10:00

卡巴都不让下了......

显示全部楼层 · 发表于 2007-10-16 19:13:57

顶孤独

还有我用msn至今还未发现蠕虫呵呵
ps 我是MSN小菜鸟……

显示全部楼层 · 发表于 2007-10-16 20:18:08

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 557
Paranoia Database - 10503
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\btmon.exe

C:\Documents and Settings\uhthn\Desktop\btmon.exe - Suspected MalwareDetector:Generic.PSW.17

1 Files scanned
0 Infected files found
1 Suspected files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-10-16 21:12:34

结果: 发现1个恶意软件
Backdoor.Win32.IRCBot.akr (病毒)

显示全部楼层 · 发表于 2007-10-17 11:53:44

RX08今天查杀

显示全部楼层 · 发表于 2007-10-17 12:38:31

紅傘高啟發
Starting the file scan:

Begin scan in 'E:\病毒樣本\新資料夾\'
E:\病毒樣本\新資料夾\btmon.rar
  [0] Archive type: RAR
  --> btmon.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-17 14:11:29

原帖由 hscjy 于 2007-10-16 10:14 发表
不能过小红伞，微点也发现是木马，不过是运行后发现

来晚了，下载时，红伞微点都报了。

木马名称:Backdoor.Win32.IRCBot.ald
程序:
C:\DOCUMENTS AND SETTINGS\****\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\VIWRVD4X\BTMON[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

Virus or unwanted program 'TR/Crypt.ULPM.Gen [TR/Crypt.ULPM.Gen]'
detected in file 'C:\Documents and Settings\*****\Local Settings\Temporary Internet Files\Content.IE5\VIWRVD4X\btmon[1].exe.
Action performed: Deny access

[病毒样本] MSN蠕虫（成仙了，全过）

本帖子中包含更多资源

浏览过的版块